在同事电脑里抓到的一个样本

显示全部楼层 · 发表于 2014-11-18 10:56:31

本帖最后由 584208730 于 2014-11-18 11:16 编辑

很中二的一个病毒，相信大多数的杀软会拦截的。。。

哈勃的报告：http://tav.qq.com/habo/file/showdetail?pk=ADQGZl1qB2UIPQ==

VirSCAN的报告：http://r.virscan.org/report/fd62ffe5c00c779f989fcf011b372c63

火眼报告：http://fireeye.ijinshan.com/anal ... 2e6&type=1#full

显示全部楼层 · 发表于 2014-11-18 12:00:00

趋势科技简中7.0：

威胁名称: WORM_MALEX.SM
类型: 威胁
受感染文件: C:\Users\simplr\Downloads\重要文件..zip\重要文件..EXE
处理措施: 已移除
检测方式: 手动扫描

显示全部楼层 · 发表于 2014-11-18 12:06:33

红伞TR/Spy.Gen Trojan

显示全部楼层 · 发表于 2014-11-18 12:12:41

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

https://att.kafan.cn/forum.php?mo ... DQ4NTA5M3wxNzg3OTk2

Detected:

object is infected by Trojan.Win32.Swisyn.czfb

显示全部楼层 · 发表于 2014-11-18 12:15:23

Baidu Antivirus不杀
已上报
看样子像是蠕虫。或者是后门

显示全部楼层 · 发表于 2014-11-18 12:22:44

显示全部楼层 · 发表于 2014-11-18 12:31:24

金山启发

显示全部楼层 · 发表于 2014-11-18 13:12:54

显示全部楼层 · 发表于 2014-11-18 14:35:19

好压EAV火绒扫描KILL

显示全部楼层 · 发表于 2014-11-18 15:04:33

费尔双击杀

[病毒样本] 在同事电脑里抓到的一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源